Vorhaben besprechen

TOOLBOX · DOWNLOAD

Backups, diewirklichzurückkommen.

Die meisten Ransomware-Angreifer versuchen laut der US-Behörde CISA, erreichbare Datensicherungen zu finden und zu löschen oder zu verschlüsseln. Diese Checkliste übersetzt die 3-2-1-Regel und ihre Erweiterung um eine Offline-Kopie und geprüfte Wiederherstellung in Punkte zum Abhaken. Grundlage sind der Baustein CON.3 Datensicherungskonzept des BSI IT-Grundschutz-Kompendiums, der Maßnahmenkatalog Ransomware des BSI und Empfehlungen der CISA.

PDF herunterladen (4 Seiten)Was drinsteht

Kostenloses PDF

Backup-Checkliste: 3-2-1-1-0 mit Offline-Kopie und getesteter Wiederherstellung

Format
PDF, A4
Umfang
4 Seiten
Größe
152 KB
Stand
22.10.2026
Quellen
10
Als Webseite lesen

FÜR WEN

Für wen
das gedacht ist.

Datensicherung zum Abhaken, belegt mit BSI IT-Grundschutz CON.3, dem BSI-Maßnahmenkatalog Ransomware und CISA.

  • Geschäftsführung und IT-Verantwortliche in kleinen und mittleren Unternehmen
  • Administratoren, die Datensicherungen betreiben oder neu aufsetzen
  • Wer die Datensicherung an einen Dienstleister ausgelagert hat und sie prüfen möchte

4 ABSCHNITTE

Was drin
steht.

Jede fachliche Aussage im Dokument nennt ihre Quelle. Das Stand-Datum steht auf jeder Seite.

  • 01

    Die Regel: 3-2-1-1-0

    Was die fünf Ziffern bedeuten und welche Stelle welchen Teil empfiehlt.

  • 02

    Konzept und Pläne

    Was gesichert wird, wie oft, wie lange, und in welcher Reihenfolge es zurückkommt.

  • 03

    Getrennt und geschützt aufbewahren

    Eigene Medien, anderer Ort, eine Kopie offline und kein Überschreiben durch Unbefugte.

  • 04

    Wiederherstellung testen: null Fehler

    Regelmäßig, mindestens einmal im Jahr, vollständig und in angemessener Zeit.

AUSZUG

Die Regel: 3-2-1-1-0

3-2-1-1-0 und ihre Belege
ZifferBedeutungBeleg
3drei Kopien wichtiger Daten: das Original und zwei SicherungenBSI-Hilfsmittel zum Standard 200-4, ENISA, CISA
2auf zwei unterschiedlichen SpeichermedienBSI-Hilfsmittel zum Standard 200-4, ENISA, CISA
1eine Kopie an einem anderen Ort, räumlich getrennt, möglichst in einem anderen BrandabschnittBSI CON.3.A12, ENISA, CISA
1eine Kopie offline: nach der Sicherung von den übrigen Systemen getrenntBSI-Maßnahmenkatalog Ransomware, CISA #StopRansomware Guide
0null Fehler: Die Wiederherstellung ist getestet, die Daten kommen einwandfrei und rechtzeitig zurückBSI CON.3.A15, CISA CPG 2.0

3-2-1 empfehlen das BSI (Hilfsmittel zum BCM-Standard 200-4), die EU-Agentur ENISA und die US-Behörde CISA. Die Erweiterung zu 3-2-1-1-0 ist keine Norm, sondern ein von Herstellern geprägter Begriff. Ihre beiden Zusätze, eine Offline-Kopie und eine geprüfte Wiederherstellung, empfehlen BSI und CISA aber ausdrücklich.

Datenspiegelungen über RAID gelten nicht als Datensicherung (BSI CON.3, Beschreibung). Für Einrichtungen unter NIS2 gehört Backup-Management ausdrücklich zu den Risikomanagementmaßnahmen (§ 32 Abs. 4 lit. c NISG 2026).

Komplett als PDF

QUELLEN

Belegt,
nicht behauptet.

  1. BSI IT-Grundschutz-Kompendium, Baustein CON.3 Datensicherungskonzept, Edition 2023 (öffnet in neuem Tab)Anforderungen A1, A2, A4, A5, A6, A9, A12 bis A15, Gefährdungen 2.4 und 2.10
  2. BSI: Maßnahmenkatalog Ransomware, Version 1.0 vom 23.02.2022 (öffnet in neuem Tab)Offline-Kopie, Probe der Trennung, Üben der Wiederherstellung
  3. BSI: Vorschläge zu Business-Continuity-Strategien, Hilfsmittel zum BSI-Standard 200-4 (Community Draft 2.0) (öffnet in neuem Tab)Kapitel 3.1, 3-2-1-Regel
  4. ENISA: Threat Landscape for Ransomware Attacks (Juli 2022) (öffnet in neuem Tab)Kapitel 6.1
  5. CISA: #StopRansomware Guide (öffnet in neuem Tab)Offline- und verschlüsselte Backups, Cloud-Synchronisation, Wiederherstellung nach Priorität
  6. CISA: Cross-Sector Cybersecurity Performance Goals 2.0 (öffnet in neuem Tab)Backups offline, Test mindestens einmal im Jahr
  7. CISA/US-CERT: Data Backup Options (öffnet in neuem Tab)3-2-1-Regel
  8. WKO it-safe: Leitfaden technische und organisatorische Maßnahmen im Rahmen der DSGVO (öffnet in neuem Tab)Abschnitt 3.7, jährliche Prüfung der Wiederherstellung
  9. NISG 2026, BGBl. I Nr. 94/2025, § 32 Abs. 4 lit. c (öffnet in neuem Tab)
  10. Veeam: 3-2-1 Backup Rule (Herkunft des Begriffs 3-2-1-1-0) (öffnet in neuem Tab)

Die Checkliste fasst Anforderungen und Empfehlungen der genannten Stellen zusammen und ersetzt kein Datensicherungskonzept. Welche Häufigkeit, Aufbewahrung und Wiederherstellungszeit für Ihre Systeme passt, hängt von Ihren Geschäftsprozessen ab.

TOOLBOX

Passend
dazu.

IHR NÄCHSTER SCHRITT

Vom Papier
in die Praxis.

Wir prüfen mit Ihnen, was davon in Ihrer Umgebung schon umgesetzt ist, und setzen den Rest um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.

Umsetzung besprechenAlle Downloads